プライバシーポリシー

JammyJar(「当社」)は、スイスで開発・運営されているAI画像生成・画像ライブラリ プロダクトです。当社はEU一般データ保護規則(GDPR)およびスイス連邦データ保護法 (FADP)を遵守しています。このページでは、当社が何を収集し、なぜ収集するのかを 分かりやすい言葉で説明します。隠すことは何もないからです。ご質問はいつでも support@jammyjar.com までお寄せください。本訳文は参考用であり、正文は英語版 とします。

収集する情報

  • アカウント情報 — メールアドレスと、任意でお名前。サインインはパスワード レスです。ワンタイムコードをメールでお送りするため、パスワードを保存すること は一切ありません。
  • お客様のコンテンツ — 作成したプロンプト、アップロードした画像(スタイル 参照用など)、生成した画像、そして作成したテーマ、タグ、ワークスペース。
  • 決済情報 — 支払いはStripeが処理します。当社がカード番号を見たり保存したり することはありません。購入履歴とクレジット残高の記録は保持します。
  • 利用状況データ — サービスを安定的かつ安全に運営するための、PostHog (EUクラウド)によるプロダクト分析とサーバーログ(IPアドレスを含む)。

当社がお客様に関するデータを購入することはなく、お客様のデータを誰かに販売する ことも決してありません。

利用目的

当社はお客様のデータを、JammyJarの運営のために利用します。具体的には、認証、 画像の生成、ライブラリの保存、決済の処理、トランザクションメール(サインイン コード、領収書)の送信、プロダクトの利用状況の把握、不正利用の防止です。法的 根拠は、お客様との契約の履行、サービスの運営・改善に関する当社の正当な利益、 および法的義務(例:会計記録の保存)です。

AIによる処理

画像を生成する際、お客様のプロンプトと参照画像は、選択したモデルを提供するAI モデルプロバイダー——現在はGoogle(Gemini)、OpenAI、Recraft、Krea——に、 結果を生成する目的に限って送信されます。当社は新しいモデルプロバイダーを随時 追加することがありますが、同じルールが適用されます。当社がお客様のコンテンツ をAIモデルの学習に使用することは決してありません。 また、プロバイダーが入力 をリクエストの処理のためにのみ扱い、公開モデルの学習には使用しないことを定めた API利用条件のもとで利用しています。

データの保管場所

お客様の画像とデータベースは、ドイツ・フランクフルト(eu-central-1)のAWSと Neonに保管されています。ウェブアプリはEU内のFly.ioから配信されます。一部の プロバイダー(Stripe、AIモデルプロバイダー)は米国でデータを処理します。これら の移転は、EU標準契約条項(SCC)および、該当する場合はEU–US / Swiss–US Data Privacy Frameworkによって保護されています。

共有先

サービスの運営に必要な処理者に限られます。AWS(ホスティング、ストレージ、 メール)、Fly.io(ウェブホスティング)、Neon(データベース)、Stripe(決済)、 PostHog(分析、EU)、Cloudflare(ボット対策)、そしてGoogle、OpenAI、Recraft、 Krea(画像生成)です。いずれも当社の指示に基づいてのみデータを処理します。 これを超えてデータを開示するのは、法律で義務付けられた場合のみです。

ワークスペースと公開画像

ワークスペース内のコンテンツは、そのワークスペースのメンバーに表示されます。 画像を公開ライブラリに公開すると、その画像とプロンプトはインターネット上の誰も が閲覧できるようになります。公開はいつでも取り消せますが、公開中に第三者が作成 した複製は残る可能性があります。

保持期間

お客様のデータは、アカウントが存在する限り保持されます。アカウントを削除する と、個人データとコンテンツは30日以内に削除されます(バックアップもその後まも なく順次消去されます)。会計記録はスイス法が定める期間保存し、その後削除しま す。

Cookie

当社が使用するのは、必須のCookie(セッション/サインイン)と分析用のCookieの みです。広告トラッカーやサードパーティの広告Cookieは使用していません。

お客様の権利

GDPRとFADPのもと、お客様はいつでもご自身のデータへのアクセス、訂正、エクス ポート、削除、処理への異議申し立て、同意の撤回を行えます。その多くはアプリ内で 直接行えます。それ以外については support@jammyjar.com までメールをお送り ください。30日以内に回答します。また、お住まいの地域のデータ保護当局やスイスの FDPICに苦情を申し立てることもできます。

変更について

本ポリシーに重要な変更を行う場合は、上記の日付を更新し、変更の発効前にメールま たはアプリ内でお知らせします。